安全公司：穩定幣交易項目Platypus遭遇閃電貸攻擊，損失約900萬美元_TYP

安全公司CertiKAlert在推特上表示，穩定幣交易項目Platypus在AAVE上遭遇閃電貸攻擊，導致總價值約900萬美元的資產損失。此時，大部分被盜資金仍留在攻擊者的合約地址中，部分資金被發送到EOA和AAVE池中。

CertiK分析稱，漏洞似乎在于emergencyWithdraw函數對MasterPlatypusV4合約的驗證，只有在借入資產超過借入限額時才會失敗。然后該函數繼續轉移所有用戶的存款資產，而不考慮用戶借入的資產價值。具體過程如下：1.攻擊者將4400萬枚USDC存入PlatypusUSDC資產并獲得4400萬枚LP-USD。攻擊者隨后將LP-USD存入MasterPlatypusV4。2.攻擊者調用函數borrow()在合約platyputreasure中鑄造約4179萬枚USP。這是借款限額所允許的最高金額，該限額為用戶抵押品的95%。3.因為攻擊者沒有借入超過95%的上限，isSolvent值返回為“true”，這使得攻擊者能夠調用EmergencyWithdraw函數和全部4400萬枚LP-USDC。4.攻擊者隨后從PlatypusUSDC資產(LP-USDC)中提取了4400萬枚USDC，并開始通過PlatypusFinance池將USP換成多種資產。償還閃電貸后，Platypus平臺的總損失約為900萬美元。

網絡安全公司報告：俄羅斯遭到加密惡意軟件攻擊數量最多:6月14日消息，隨著加密貨幣受到越來越多人的關注，試圖從中獲利的惡意軟件數量也有所增加。這種安全威脅始于2020年下半年，并在2021年持續。網絡安全公司ESET發布的報告指出，其監測的客戶設備中，受與加密貨幣有關的惡意軟件攻擊次數最多的是俄羅斯客戶，占比8.9%，其次是泰國和秘魯，占比分別為5.6%和5.3%。[2021/6/14 23:35:28]

Platypus就此事在官方電報群中發布公告稱：“我們目前正在努力評估情況，并將就此及時進行溝通。目前，所有行動都已暫停，直到情況更加明朗。”數據顯示，Platypus項目的原生穩定幣USP已脫錨至0.4785美元。

安全公司：已及時阻止比特幣勒索軟件WastedLocker的攻擊:網絡安全公司賽門鐵克（symantec）阻止了一個勒索軟件的攻擊，該攻擊針對30家美國公司和財富500強公司，以勒索比特幣為目標。賽門鐵克稱，攻擊背后的惡意軟件團伙Evil Group瞄準各公司的IT基礎架構，使用勒索軟件WastedLocker，成功地破壞了受害者網絡的安全性，并試圖發動攻擊。但這些公司均及時收到警報并阻止了勒索軟件的部署。（cointelegraph）[2020/6/28]

網絡安全公司：加密勒索軟件Thanos正在暗網黑客論壇上推廣:金色財經報道，美國網絡安全公司Recorded Future 6月10日透露，自2月以來，名為“Thanos”勒索軟件不斷在多個暗網黑客論壇上推廣。該勒索軟件允許外部黑客使用勒索軟件并攻擊他們的目標，使用條件是遵守與開發者的收入分成計劃，分成約為60%-70%。據稱，該勒索軟件允許操作者自定義軟件的勒索信，可以修改文本以選擇他們想要的任何加密貨幣，不僅限于比特幣。[2020/6/12]

Tags：PLATLATTYPPLAplato幣簡介EPLAT價格NiftyPays4PLAY幣

幣安app官方下載最新版